Tinyproxy багыттоо фильтрлери, кардар ACLдери жана CONNECT порттору

Хост аттарын чектөө үчүн Tinyproxy багыттоо фильтрлерин колдонуңуз жана аларды баштапкы кардарларды же CONNECT портторун башкаруучу эрежелерден айырмалаңыз.

Tinyproxy ичиндеги Allow сабы проксини ким колдоно аларын жооп берет. Бул ошол кардарлар ушул жерде жазылган хостко гана жете алат дегенди билдирбейт. Багыттоо фильтрлөө өзүнчө жөндөө.

Бир аталган кызматка жетүү үчүн арналган прокси үчүн фильтр уруксат берилгендер тизмеси катары иштей алат:

Filter "/etc/tinyproxy/allowed-hosts"
FilterDefaultDeny Yes
FilterURLs No

Андан кийин файл сиз тандаган фильтр синтаксиси менен уруксат берилген багыт үлгүлөрүн камтыйт. Тар так хост үлгүсүн карманыңыз жана регулярдуу туюнтмалардын бекемдегичтерин же жапайы белгилер синтаксисин тандоодон мурун конфигурацияланган FilterType текшериңиз. Бир режимге жазылган үлгү башкасында башка маанини билдириши мүмкүн.

Үч түрдүү көзөмөл бар

  • Кардардын Allow/Deny эрежелери баштапкы кардарларды чектейт.
  • Багыттоо фильтрлөө суралган хостту же URLди чектейт.
  • ConnectPort CONNECT багыт портторун чектейт.

Tinyproxy колдонмосу буларды өзүнчө документтештирет. Багыттоо фильтри прокси аутентификациясын кошпойт, ал эми портко уруксат сурамдарды бир хост аты менен чектебейт.

Кадимки туннель аркылуу HTTPS үчүн багыт хосту менен иштеңиз. Шифрленген сурам жолу прокси көрүүчү кадимки текст катары жеткиликсиз, ошондуктан ачык HTTP үчүн иштеген жол туюнтмасы HTTPS барактарынын жолдорун текшерет деп болжолдоого болбойт.

Сайттын көз карандылыктарын да эске алыңыз. Бир барак сүрөттөрдү алып келиши же башка хосттор аркылуу аутентификацияланышы мүмкүн. Тек чындап керектүү багыттарды кошуңуз; жоголгон бир сүрөттү оңдоо үчүн так хост эрежесин кең суффикске айландыруу алда канча көп трафикке уруксат бериши мүмкүн. Тизмени ар бир уруксат берилген багыттын себеби болгондой түшүнүктүү кармаңыз.

Тектеш макалалар